2006年6月22日 星期四

遠端設定 ipfw 的 script

在遠端 sh /etc/rc.firewall 後,有時候會整個 pause 卡住不動
接著就無法 ssh login,不知有問什麼小技巧可以 測試 / 解決?

這是因為kernel的預設防火牆規則是全部阻擋當 ipfw -f flush 就全斷了

# sh /etc/rc.firewall; sleep 10; /sbin/ipfw -f flush ; ipfw add allow ip from any to any

這樣你有 10 秒可以測你的 rule 有沒有問題~

或用這工具 sh /usr/share/examples/ipfw/change_rules.sh (非常讚,正港推薦!!!)

0 意見: